Введение
Настоящий документ — составленный на основании положений регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент по защите данных) (Текст имеет значение для ЕЭЗ) — далее именуемого GDPR или общим регламентом — и закона от 10 мая 2018 г. о защите персональных данных (Dz. U. poz. 1000, с последующими изменениями), далее именуемого законом, — в обиходе называется Политикой конфиденциальности.
В целях выполнения задач, осуществляемых в общественных интересах, в частности посредством усыновления животных, поддерживающих уставные цели фонда Centaurus, а также в целях защиты основных прав и свобод всех физических и юридических лиц, и прежде всего их права на защиту персональных данных, установлены правила обработки и использования персональных данных.
Виды собираемых и обрабатываемых персональных данных зависят от способа сотрудничества с Администратором, а значит — от того, каким образом определённые сведения (персональные данные) передаются Администратору персональных данных. На каждом этапе персональные данные подлежат требуемой законом защите, а субъект данных имеет ряд прав, связанных с обработкой его данных, которые рассмотрены в настоящем документе.
Кто собирает и обрабатывает персональные данные
Администратором персональных данных является Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, внесённая в реестр объединений, иных общественных и профессиональных организаций, фондов и независимых государственных учреждений здравоохранения, который ведётся в Национальном судебном реестре Районным судом во Вроцлаве, VI хозяйственным отделом Национального судебного реестра, под номером KRS 0000257551, REGON 020319750, NIP 8982093147.
Контакт с администратором персональных данных:
e-mail: [email protected]
почтовый адрес: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław
Контакт с инспектором по защите данных:
e-mail: [email protected]
почтовый адрес: Kancelaria Adwokacka Uszyński S.K.A., ul. Broniewskiego 48/127, 01-771 Warszawa.
Какие данные обрабатываются
Все сведения и данные лица, подающие заявление об усыновлении, сообщают добровольно в ходе рассмотрения заявления об усыновлении и при заключении договора об усыновлении. Администратор сайта отправляет сообщение на указанный адрес электронной почты / почтовый адрес со ссылкой, принятие которой равносильно согласию на обработку персональных данных на условиях, определённых в Политике конфиденциальности и Политике защиты персональных данных фонда Centaurus.
В случае обращения к администратору обрабатываются следующие данные:
- Имя и фамилия.
- Адрес электронной почты.
- Номер телефона (необязательно).
- Почтовый адрес (необязательно).
В зависимости от способа связи.
Иные данные, указанные при подаче заявления об усыновлении (местонахождение животного, номер PESEL усыновителя, место жительства усыновителя). Мы обрабатываем данные из файлов cookie, хранящихся на вашем устройстве, на условиях, определённых в Политике файлов cookie.
Правовое основание обработки персональных данных и их использования
- Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент по защите данных) (Текст имеет значение для ЕЭЗ),
- Закон от 10 мая 2018 г. о защите персональных данных (Dz. U. poz. 1000, с последующими изменениями).
Законность обработки
Статья 6 GDPR
Обработка является законной только тогда и лишь в той мере, в какой применяется хотя бы одна из следующих предпосылок:
- субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
- обработка необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора;
- обработка необходима для исполнения юридической обязанности, возложенной на администратора;
- обработка необходима в целях защиты жизненно важных интересов субъекта данных или иного физического лица;
- обработка необходима для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на администратора;
- обработка необходима для целей законных интересов, преследуемых администратором или третьей стороной, за исключением случаев, когда первостепенное значение имеют интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, в особенности если субъект данных является ребёнком.
Пункт f) абзаца первого не применяется к обработке, осуществляемой государственными органами при выполнении их задач.
Условия выражения согласия
Статья 7 GDPR
Если обработка основана на согласии, администратор должен быть в состоянии доказать, что субъект данных дал согласие на обработку своих персональных данных.
Если согласие субъекта данных дано в форме письменного заявления, которое касается также иных вопросов, просьба о согласии должна быть изложена так, чтобы она явно отличалась от остальных вопросов, в понятной и легко доступной форме, ясным и простым языком. Любая часть такого заявления, нарушающая настоящий регламент, не является обязательной.
Субъект данных вправе в любой момент отозвать своё согласие. Отзыв согласия не влияет на законность обработки, которая осуществлялась на основании согласия до его отзыва. До выражения согласия субъект данных должен быть об этом проинформирован. Отозвать согласие должно быть так же просто, как его дать.
При оценке того, было ли согласие дано добровольно, в частности учитывается, зависит ли исполнение договора, включая оказание услуги, от согласия на обработку персональных данных, которая не является необходимой для исполнения этого договора.
Условия, применимые к согласию ребёнка в отношении услуг информационного общества
Статья 8 GDPR
Если применяется ст. 6 абз. 1 п. a) в отношении предложения услуг информационного общества непосредственно ребёнку, обработка персональных данных ребёнка является законной, если ребёнку исполнилось не менее 16 лет. Если ребёнку менее 16 лет, такая обработка законна исключительно тогда и в той мере, в какой согласие выражено или одобрено лицом, осуществляющим родительские полномочия в отношении ребёнка.
Государства-члены могут установить законом более низкий возраст для этих целей при условии, что такой более низкий возраст составляет не менее 13 лет.
В таких случаях администратор предпринимает разумные усилия, чтобы проверить, дано или одобрено ли согласие лицом, осуществляющим родительские полномочия в отношении ребёнка, с учётом доступных технологий.
Абзац 1 не затрагивает общее договорное право государств-членов, такое как нормы о действительности, заключении или последствиях договора в отношении ребёнка.
Обработка особых категорий персональных данных
Статья 9 GDPR
Запрещается обработка персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, а также членство в профсоюзах, равно как и обработка генетических данных, биометрических данных для уникальной идентификации физического лица, данных о здоровье и данных о сексуальной жизни или сексуальной ориентации физического лица.
Абзац 1 не применяется, если имеет место одно из следующих обстоятельств:
- субъект данных дал явное согласие на обработку этих персональных данных для одной или нескольких конкретных целей, за исключением случаев, когда право Союза или право государства-члена устанавливает, что запрет, указанный в абз. 1, не может быть отменён субъектом данных;
- обработка необходима для исполнения обязанностей и осуществления определённых прав администратора или субъекта данных в сфере трудового права, социального обеспечения и социальной защиты, если это допускается правом Союза или правом государства-члена либо коллективным договором в соответствии с правом государства-члена, предусматривающим надлежащие гарантии основных прав и интересов субъекта данных;
- обработка необходима для защиты жизненно важных интересов субъекта данных или иного физического лица, если субъект данных физически или юридически не способен дать согласие;
- обработка осуществляется в рамках законной деятельности, с надлежащими мерами защиты, фондом, объединением или иным некоммерческим субъектом с политическими, философскими, религиозными или профсоюзными целями, при условии, что обработка касается исключительно членов или бывших членов этого субъекта либо лиц, которые регулярно с ним контактируют в связи с его целями, и что персональные данные не раскрываются за пределами этого субъекта без согласия субъектов данных;
- обработка касается персональных данных, которые субъект данных явно сделал общедоступными;
- обработка необходима для установления, осуществления или защиты правовых требований либо в случаях, когда суды действуют в рамках своих судебных полномочий;
- обработка необходима в силу существенного общественного интереса на основании права Союза или права государства-члена, которое должно быть соразмерно преследуемой цели, уважать суть права на защиту данных и предусматривать надлежащие и конкретные меры, направленные на защиту основных прав и интересов субъекта данных;
- обработка необходима для целей профилактической медицины или медицины труда, оценки трудоспособности работника, медицинской диагностики, оказания медицинской или социальной помощи, лечения либо управления системами и услугами здравоохранения или социальной помощи на основании права Союза или права государства-члена или на основании договора с работником здравоохранения и с учётом условий и гарантий, указанных в абз. 3;
- обработка необходима в силу общественного интереса в области общественного здравоохранения, такого как защита от серьёзных трансграничных угроз здоровью или обеспечение высоких стандартов качества и безопасности медицинской помощи, лекарственных средств или медицинских изделий, на основании права Союза или права государства-члена, которое предусматривает надлежащие и конкретные меры защиты прав и свобод субъекта данных, в частности профессиональной тайны;
- обработка необходима для целей архивирования в общественных интересах, научных или исторических исследований либо статистических целей в соответствии со ст. 89 абз. 1 на основании права Союза или права государства-члена, которое соразмерно преследуемой цели, уважает суть права на защиту данных и предусматривает надлежащие и конкретные меры, направленные на защиту основных прав и интересов субъекта данных.
Права пользователя — о чём можно заявить.
Сведения, которые необходимо предоставить при сборе персональных данных у субъекта данных
Если персональные данные субъекта данных собираются у этого лица, администратор в момент получения персональных данных предоставляет ему все следующие сведения:
- свою идентичность и контактные данные, а также, в соответствующих случаях, идентичность и контактные данные своего представителя: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, внесённая в реестр объединений, иных общественных и профессиональных организаций, фондов и независимых государственных учреждений здравоохранения, который ведётся в Национальном судебном реестре Районным судом во Вроцлаве, VI хозяйственным отделом Национального судебного реестра, под номером KRS 0000257551, REGON 020319750, NIP 8982093147.
- в соответствующих случаях контактные данные инспектора по защите данных: имя и фамилия — Daniel Uszyński, e-mail — [email protected], почтовый адрес — Kancelaria Adwokacka Uszyński S.K.A., ul. Wł. Broniewskiego 48/127, 01-771 Warszawa,
- цели обработки, для которых предназначены персональные данные, а также правовое основание обработки:
- на основании ст. 6 абз. 1 п. a) GDPR, то есть на основании согласия на обработку персональных данных (например, путём принятия Правил),
- на основании ст. 6 абз. 1 п. b) GDPR, то есть когда обработка необходима для исполнения договора, стороной которого является субъект данных (например, договоров, заключённых с Администратором),
- на основании ст. 6 абз. 1 п. c) GDPR, то есть когда обработка необходима для исполнения юридической обязанности (например, обязанности государственных органов),
- на основании ст. 6 абз. 1 п. e) GDPR, то есть когда обработка необходима для выполнения задачи, осуществляемой в общественных интересах (например, информирование об уставных целях администратора, информирование о сборах, призывы о помощи),
- на основании ст. 6 абз. 1 п. f) GDPR, то есть когда обработка необходима для целей законных интересов, преследуемых администратором,
- сведения о получателях персональных данных или категориях получателей, если таковые имеются: получателями персональных данных — помимо администратора — будут исключительно субъекты, уполномоченные получать персональные данные на основании закона,
- срок, в течение которого персональные данные будут храниться, а если это невозможно — критерии, применяемые для установления этого срока:
- обработка на основании ст. 6 абз. 1 п. a) GDPR — до момента отзыва согласия,
- обработка на основании ст. 6 абз. 1 п. b) GDPR — в течение 6 лет / либо на основании законного интереса, реализуемого администратором, в течение более длительного срока,
- обработка на основании ст. 6 абз. 1 п. c) GDPR — в течение 50 лет,
- обработка на основании ст. 6 абз. 1 п. e) GDPR — в течение 5 лет или до момента отзыва согласия,
- обработка на основании ст. 6 абз. 1 п. f) GDPR — в течение 5 лет или до момента отзыва согласия,
- сведения об автоматизированном принятии решений, включая профилирование: данные будут обрабатываться автоматизированным способом, в том числе в форме профилирования.
Права пользователя — о чём можно заявить.
- Пользователь вправе обратиться к Администратору с заявлением о доступе к персональным данным, касающимся субъекта данных.
- Пользователь вправе обратиться к Администратору с заявлением об исправлении своих персональных данных, обрабатываемых Администратором. Субъект данных вправе получить от администратора без неоправданной задержки исправление неточных персональных данных, которые его касаются. С учётом целей обработки субъект данных вправе дополнить неполные персональные данные, в том числе путём представления дополнительного заявления.
- Пользователь вправе обратиться к администратору с просьбой об удалении своих персональных данных, обрабатываемых администратором сайта. Субъект данных вправе получить от администратора удаление касающихся его персональных данных без неоправданной задержки, а администратор обязан удалить персональные данные без неоправданной задержки, если имеет место одна из следующих предпосылок:
- персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
- субъект данных отзывает согласие, на котором основана обработка в соответствии со ст. 6 абз. 1 п. a) или ст. 9 абз. 2 п. a), и отсутствует иное правовое основание для обработки;
- субъект данных возражает против обработки в соответствии со ст. 21 абз. 1, и отсутствуют первостепенные законные основания для обработки, либо субъект данных возражает против обработки в соответствии со ст. 21 абз. 2;
- персональные данные были обработаны незаконно;
- персональные данные должны быть удалены для исполнения юридической обязанности, предусмотренной правом Союза или правом государства-члена, которому подчиняется администратор;
- персональные данные были собраны в связи с оказанием услуг информационного общества, указанных в ст. 8 абз. 1.
- Пользователь вправе обратиться к администратору с просьбой об ограничении обработки своих персональных данных, обрабатываемых администратором. Субъект данных вправе получить от администратора ограничение обработки, если имеет место одно из следующих обстоятельств:
- достоверность персональных данных оспаривается субъектом данных — на срок, позволяющий администратору проверить достоверность персональных данных;
- обработка является незаконной, а субъект данных возражает против удаления персональных данных и вместо этого требует ограничения их использования;
- администратору больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для установления, осуществления или защиты правовых требований;
- субъект данных заявил возражение против обработки в соответствии со ст. 21 абз. 1 — до установления того, имеют ли законные основания администратора приоритет перед основаниями субъекта данных.
- Пользователь вправе возразить против обработки своих персональных данных. Субъект данных вправе в любой момент возразить, по причинам, связанным с его особой ситуацией, против обработки касающихся его персональных данных, основанной на ст. 6 абз. 1 п. e) или f), включая профилирование, основанное на этих положениях. Администратор больше не будет обрабатывать персональные данные, если не докажет наличие важных законных оснований для обработки, которые имеют приоритет перед интересами, правами и свободами субъекта данных, либо для установления, осуществления или защиты правовых требований.
Правила обработки данных пользователей
На основании ст. 13 регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (GDPR) сообщаю, что:
- администратором ваших персональных данных является Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3, 53-025 Wrocław, внесённая в реестр объединений, иных общественных и профессиональных организаций, фондов и независимых государственных учреждений здравоохранения, который ведётся в Национальном судебном реестре Районным судом во Вроцлаве, VI хозяйственным отделом Национального судебного реестра, под номером KRS 0000257551, REGON 020319750, NIP 8982093147;
- контакт с инспектором по защите данных — Daniel Uszyński, [email protected];
- ваши персональные данные обрабатываются на основании данного согласия и в целях, необходимых для выполнения задачи, лежащей в общественных интересах, — на основании ст. 6 абз. 1 п. a), e) и f) и ст. 9 абз. 2 п. d) GDPR;
- получателями ваших персональных данных — помимо администратора — будут исключительно субъекты, уполномоченные получать персональные данные на основании закона;
- ваши персональные данные будут храниться в течение 10 лет;
- вы вправе обратиться к администратору с заявлением о доступе к своим персональным данным, их исправлении или ограничении обработки;
- персональные данные могут обрабатываться, в том числе в форме профилирования;
- вы вправе подать жалобу в надзорный орган.